安全縱談：NGFW出現(xiàn)了 UTM應(yīng)該怎么辦?
下一代防火墻（NGFW)出現(xiàn)后，現(xiàn)正流行的統(tǒng)一威脅管理產(chǎn)品（UTM）會怎么發(fā)展？兩者究竟是什么關(guān)系？NGFW是否會沖擊現(xiàn)有的UTM市場？
用戶在觀望
來自能源行業(yè)的信息化主管熊女士介紹，由于UTM從概念到技術(shù)，已經(jīng)非常成熟，并且流行了很長時間，作為大型能源行業(yè)用戶，她們單位一直在使用UTM，在反病毒等關(guān)鍵領(lǐng)域，發(fā)揮了很好的防御作用，可以一攬子解決所有的安全問題，廠商的服務(wù)也很好。她們認(rèn)為UTM完全可以勝任目前的網(wǎng)絡(luò)環(huán)境。
針對目前廠商正推的NGFW，她說正在觀望中。“總體感覺：下一代防火墻與UTM的區(qū)別并不大，NGFW似乎更象是傳統(tǒng)防火墻的升級版本，NGFW其中的許多功能在UTM中都已經(jīng)有了，感覺是廠商在炒作概念。”她說。
比如NGFW主要功能是“防火墻+IPS+應(yīng)用控制”，其特性是在性能上大幅度提升，所有新推NGFW的廠商，其比拼都體現(xiàn)在防火墻的速度上。但現(xiàn)在的UTM，其功能不僅包括NGFW的功能，還包括反病毒、反垃圾郵件、內(nèi)容過濾、防數(shù)據(jù)泄露等多個功能，并且，經(jīng)過幾年時間的發(fā)展，UTM性能已經(jīng)比當(dāng)初提升了很多倍，早已解決了性能問題，應(yīng)用在大型行業(yè)用戶中不成問題。
有這種想法的用戶并不在少數(shù)，尤其是在那些信息化程度比較高的行業(yè)。熊女士分析，主要原因有幾點(diǎn)：一是UTM概念已經(jīng)充分深入到用戶的心中，并已經(jīng)有了許多實際的應(yīng)用，已經(jīng)沒有炒作概念的余地；二是，經(jīng)過幾年時間的發(fā)展，UTM的市場格局基本已經(jīng)形成，國外的有飛塔公司、國內(nèi)的有啟明星辰、網(wǎng)御星云等公司，一些新興的廠商在UTM領(lǐng)域的機(jī)會已經(jīng)很少，只能靠炒作新的概念來擴(kuò)大市場影響力。推出NGFW的，都是一些市場上的新興的公司，或者是在UTM市場沒有任何作為的公司。“說白了，就是廠商之間的競爭，已經(jīng)從產(chǎn)品和技術(shù)領(lǐng)域的競爭，延伸到了概念的競爭，甚至連IDC和Gartner這樣的市場調(diào)查公司也在競爭概念，以便爭奪在市場分析機(jī)構(gòu)中的領(lǐng)導(dǎo)地位。”她一針見血地指出。
因此，在建立新的網(wǎng)絡(luò)時，或者想要使用防火墻時，用戶也許會考慮用到NGFW，因為目前人們對網(wǎng)絡(luò)訪問速度的要求越來越高。但在已經(jīng)使用了UTM的網(wǎng)絡(luò)中，要提升性能，我們大可以升級UTM，沒必要選擇NGFW。她說。
主流廠商堅守UTM
針對NGFW的出現(xiàn)會對UTM市場產(chǎn)生哪些影響的問題，飛塔公司顧問工程師譚杰介紹，從技術(shù)本質(zhì)上來說，NGFW和UTM都是采用同樣的技術(shù)手段——許多廠商的核心都是采用通用CPU架構(gòu)，其中又分別包括X86和MIPS架構(gòu)，某些采用了NP（網(wǎng)絡(luò)處理器）對網(wǎng)絡(luò)層應(yīng)用進(jìn)行加速。各個廠商實現(xiàn)的技術(shù)手段略有差異，但總體差別不大，但無論如何，NGFW的功能卻只是UTM功能的一個子集，因此，他認(rèn)為，UTM應(yīng)該是NGFW發(fā)展的終極目標(biāo)：NGFW還是屬于防火墻的范疇，雖然在傳統(tǒng)的防火墻上，增添了IPS的功能和應(yīng)用控制功能，在性能上進(jìn)行了大幅提升。UTM則不僅包括防火墻/VPN/IPS/應(yīng)用控制，還包括反病毒、URL過濾、內(nèi)容過濾等許多功能，在IDC的報告中有清晰的定義。
“過去業(yè)界對UTM最大的詬病在于只要打開反病毒等內(nèi)容過濾方面的內(nèi)容，UTM性能就會極端下降，甚至下降達(dá)60%以上。在計算機(jī)硬件技術(shù)不發(fā)達(dá)的時候，一段時間內(nèi)，這確實是問題，并且成了UTM的軟肋，許多防火墻廠商就此詆毀UTM，認(rèn)為UTM只能應(yīng)用在小型企業(yè)中，不能應(yīng)用在大型企業(yè)，包括Gartner都如此定義。但這都是老皇歷了。”譚杰介紹，“幾年下來，隨著計算機(jī)硬件技術(shù)的高速發(fā)展，新的UTM整體性能早已超越以往任何時候，UTM早已廣泛升級換代，可以應(yīng)用在任何大型網(wǎng)絡(luò)中。”比如，飛塔公司新近推出的5000系列UTM產(chǎn)品，采用了刀片式架構(gòu)，防火墻性能最高可達(dá)480Gbps，打開全部的UTM功能后，包括反病毒等功能，其性能也能達(dá)到接近20Gbps左右，足以應(yīng)用在任何大型網(wǎng)絡(luò)環(huán)境中，甚至包括運(yùn)營商環(huán)境中。
“飛塔的UTM性能之所以能提升這么快，是因為一開始就采用了獨(dú)特的‘X86+ASIC’架構(gòu)，隨著硬件技術(shù)的發(fā)展，X86性能已經(jīng)極大提升，目前多采用INTEL的多核技術(shù)，而ASIC已經(jīng)發(fā)展到了第八代，這是其他的防火墻以及UTM不能比的，也是飛塔至今仍占據(jù)UTM市場領(lǐng)導(dǎo)者的原因。”譚杰介紹。
飛塔堅信，UTM必將是NGFW發(fā)展的終極目標(biāo)。
【編輯推薦】
